熱鍵漏洞

漏洞描述

設定熱鍵後，由於Windows XP的自註銷功能，可使系統“假註銷”，其他用戶即可通過熱鍵調用程式。

解釋

熱鍵功能是系統提供的服務，當用戶離開計算機後，該計算機即處於未保護情況下，此時Windows XP會自動實施“自註銷”，雖然無法進了桌面，但由於熱鍵服務還未停止，仍可使用熱鍵啟動應用程式。

對策

(1)由於該漏洞被利用的前提為熱鍵可用，因此需檢查可能會帶來危害的程式和服務的熱鍵。

(2)啟動螢幕保護程式，並設定密碼。

(3)建議在離開計算機時鎖定計算機。